PostgreSQL数据库中pg_hba.conf文件的使用详解

PostgreSQL数据库中pg_hba.conf文件的使用是本文我们主要要介绍的内容，因为最近试用PostgreSQL 9.04，将pg_hba.conf配置的一些心得分享。pg_hba.conf是客户端认证配置文件，定义如何认证客户端。

创新互联公司服务项目包括丰县网站建设、丰县网站制作、丰县网页制作以及丰县网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，丰县网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到丰县省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

常用的pg_hba.conf配置：

 
 
 
  
  
  
# TYPE  DATABASE        USER            CIDR-ADDRESS            METHOD  
  
  
  
# "local" is for Unix domain socket connections only  
  
  
  
local      all                      all                                                       ident  
  
  
  
# IPv4 local connections:  
  
  
  
host       all                      all                 127.0.0.1/32                  md5  
  
  
  
# IPv6 local connections:  
  
  
  
host       all                      all                 ::1/128                           md5 
 
 

TYPE定义了多种连接PostgreSQL的方式，分别是：“local”使用本地unix套接字，“host”使用TCP/IP连接（包括SSL和非SSL），“host”结合“IPv4地址”使用IPv4方式，结合“IPv6地址”则使用IPv6方式，“hostssl”只能使用SSL TCP/IP连接，“hostnossl”不能使用SSL TCP/IP连接。

DATABASE指定哪个数据库，多个数据库，库名间以逗号分隔。“all”只有在没有其他的符合条目时才代表“所有”，如果有其他的符合条目则代表“除了该条之外的”，因为“all”的优先级***。如下例：

 
 
 
  
  
  
local      db1   user1       reject  
  
  
  
local      all      all            ident 
 
 

这两条都是指定local访问方式，因为前一条指定了特定的数据库db1，所以后一条的all代表的是除了db1之外的数据库，同理用户的all也是这个道理。

USER指定哪个数据库用户（PostgreSQL正规的叫法是角色，role）。多个用户以逗号分隔。

CIDR-ADDRESS项local方式不必填写，该项可以是IPv4地址或IPv6地址，可以定义某台主机或某个网段。

METHOD指定如何处理客户端的认证。常用的有ident，md5，password，trust，reject。

ident是Linux下PostgreSQL默认的local认证方式，凡是能正确登录服务器的操作系统用户（注：不是数据库用户）就能使用本用户映射的数据库用户不需密码登录数据库。用户映射文件为pg_ident.conf，这个文件记录着与操作系统用户匹配的数据库用户，如果某操作系统用户在本文件中没有映射用户，则默认的映射数据库用户与操作系统用户同名。比如，服务器上有名为user1的操作系统用户，同时数据库上也有同名的数据库用户，user1登录操作系统后可以直接输入psql，以user1数据库用户身份登录数据库且不需密码。

很多初学者都会遇到psql -U username登录数据库却出现“username ident 认证失败”的错误，明明数据库用户已经createuser。原因就在于此，使用了ident认证方式，却没有同名的操作系统用户或没有相应的映射用户。解决方案：1、在pg_ident.conf中添加映射用户；2、改变认证方式。

md5是常用的密码认证方式，如果你不使用ident，***使用md5。密码是以md5形式传送给数据库，较安全，且不需建立同名的操作系统用户。

password是以明文密码传送给数据库，建议不要在生产环境中使用。

trust是只要知道数据库用户名就不需要密码或ident就能登录，建议不要在生产环境中使用。reject是拒绝认证。

本地使用psql登录数据库，是以unix套接字的方式，附合local方式。

使用PGAdmin3或php登录数据库，不论是否本地均是以TCP/IP方式，附合host方式。如果是本地（数据库地址localhost），CIDR-ADDRESS则为127.0.0.1/32。

例如：

1、允许本地使用PGAdmin3登录数据库，数据库地址localhost，用户user1，数据库user1db：

 
 
 
  
  
  
host       user1db                      user1                 127.0.0.1/32                  md5 
 
 

2、允许10.1.1.0~10.1.1.255网段登录数据库：

 
 
 
  
  
  
host       all                      all                 10.1.1.0/24                  md5 
 
 

3、信任192.168.1.10登录数据库：

 
 
 
  
  
  
host       all                      all                 192.168.1.10/32                  trust 
 
 

pg_hba.conf修改后，使用pg_ctl reload重新读取pg_hba.conf文件，如果pg_ctl找不到数据库，则用-D /.../pgsql/data/　指定数据库目录，或export PGDATA=/.../pgsql/data/　导入环境变量。

需要注意的是：PostgreSQL默认只监听本地端口，用netstat -tuln只会看到“tcp 127.0.0.1:5432 LISTEN”。修改postgresql.conf中的listen_address=*，监听所有端口，这样远程才能通过TCP/IP登录数据库，用netstat -tuln会看到“tcp 0.0.0.0:5432 LISTEN”。

关于PostgreSQL数据库中pg_hba.conf文件的使用的相关知识就介绍到这里了，希望本次的介绍能够对您有所收获！

【编辑推荐】

1. Oracle数据库进程之从属进程详解
2. Oracle数据库进程之后台进程详解
3. Oracle数据库进程之服务器进程详解
4. Access 2010数据类型的相关知识详解
5. SQL Server数据库托管代码的使用详解

网站栏目：PostgreSQL数据库中pg_hba.conf文件的使用详解
链接URL：http://www.shufengxianlan.com/qtweb/news3/179303.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联